《火力发电企业电力监控系统商用密码应用技术要求》

T/ZJSEEXXXX-YYYY

火力发电企业电力监控系统商用密码应用技术要求

1范围

本文件规定了火力发电企业电力监控系统商用密码应用技术要求。从密码算法合规性、密

码技术合规性、密码产品和密码服务合规性方面提出了密码应用通用要求，从火力发电企业电

力监控系统商用密码应用基本要求的物理和环境安全、网络和通信安全、设备和计算安全、应

用和数据安全4个技术层面提出了第二级、第三级的密码应用技术要求。

本文件适用于火力发电厂、商用密码应用安全性评估机构和火电行业主管部门实施火力发

电企业电力监控系统商用密码应用的规划、建设、运行、测评及监督管理。本文件中的火力发

电企业电力监控系统主要包括DCS、NCS、厂站SIS、辅助设施监控系统。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的

引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有

的修改单）适用于本文件。

GB/T22239信息安全技术网络安全等级保护基本要求

GB/T22240信息安全技术网络安全等级保护定级指南

GB/T37092信息安全技术密码模块安全要求

GB/T39786信息安全技术信息系统密码应用基本要求

GB/T37092信息安全技术密码模块安全要求

GB/T39786信息安全技术信息系统密码应用基本要求

GB/T32919信息安全技术工业控制系统安全控制应用指南

GB/T36572电力监控系统网络安全防护导则

GB/T33009.1-2016工业自动化和控制系统网络安全集散控制系统(DCS)

DL/T2202发电厂监控系统信息安全防护技术规范

DL/T2203发电厂监控系统信息安全管理导则

DL/T5226发电厂电力网络计算机监控系统设计技术规程

DL/T924-2023火力发电厂厂级监管信息系统技术条件

DL/T2614-2023电力行业网络安全等级保护基本要求

DL/T1455-2015电力系统控制类软件安全性及其测评技术要求

GM/T0054信息系统密码应用基本要求

GM/T0119-2022PLC控制系统及PLC控制器密码应用技术规范

GM/T0022-2023IPSecVPN产品规范

GM/T0025-2023SSLVPN网关产品规范

3术语和定义

下列术语和定义适用于本文件。

3.1

电力监控系统electricpowersystemsupervisionandcontrol

用于监视和控制火力发电厂生产及供应过程的、基于计算机及网络技术的业务系统及智能

设备，以及作为基础支撑的通信及数据网络等，包括主控制系统、辅助控制系统、电力调度自

4

T/ZJSEEXXXX-YYYY

动化系统发电侧子系统、电力数据采集与监控系统、电力网络计算机监控系统、电力远程终端

控制系统、相量测量装置、微机继电保护和安全自动装置、现场总线设备与智能化仪表等控制

区实时系统，以及厂级监控信息系统等非控制区实时系统、电能量计量系统、实时电力市场的

辅助控制系统、电力调度数据网络等。

3.2

生产控制大区productioncontrolzone

由具有数据采集与控制功能、纵向联接使用专用网络或专用通道的发电厂监控系统构成的

安全区域，包括控制区（安全I区）和非控制区（安全Ⅱ区)。

[来源：GB/T36572-2018]

3.3

控制区（安全I区）controlsubzone(securityIzone)

由具有实时监控功能、纵向联接使用电力调度数据网的实时子网或者专用通道的各业务系

统构成的安全区域，一般包括火电机组分散控制系统（DCS），三废处理系统、化水处理系统等

火电机组辅机控制系统，电力数据采集和监控系统，广域相量测量系统，发电厂自动监控系统

等。

[来源：GB/T36572-2018]

3.4

非控制区（安全Ⅱ区）nonecontrolsubzone(securityIIzone)

在生产控制范围内由在线运行但不直接参与控制、是电力生产过程的必要环节、纵向联接

使用电力调度数据网的非实时子网的各业务系统构成的安全区域，包括火力发电厂厂级信息监

控系统运行优化子系统、电能量采集装置、电力市场报价终端、故障录波装置、环保填报系统

等。

[来源：GB/T36572-2018]

3.5

管理信息大区managementinformationzone

生产控制大区之外的，主要由企业管理、办公自动化系统及信息网络构成的安全区域。

[来源：GB/T36572-2018]

3.6

机密性confidentiality

保证信息不被泄露给非授权实体的性质。

[来源：GB/T39786]

3.7

数据完整性dataintegrity

数据没有遭受以非授权方式所作的改变的性质。

[来源：GB/T39786]

3.8

真实性authenticity

1个实体是其所声称实体的这种特性。真实性适用于用户、进程、系统和信息之类的实体。

[来源：GB/T39786]

3.9

加密encryption

对数据进行密码变换以产生密文的过程。

[来源：GB/T39786]

3.10

解密decryption

加密过程对应的逆过程。

[来源：GM/T0054]

5

T/ZJSEEXXXX-YYYY

3.11

密码算法cryptographicalgorithm

描述密码处理过程的运算规则。

[来源：GM/T0054]

3.12

密钥key

控制密码算法运算的关键信息或参数。

[来源：GB/T39786]

3.13

密钥管理keymanagement

根据安全策略，对密钥的产生、分发、存储、使用、更新、归档、撤销、备份、恢复和销毁

等密钥全生存周期的管理。

[来源：GB/T39786]

3.14

身份鉴别identityauthentication

证明1个实体所声称身份的过程。

[来源：GB/T39786]

3.15

消息鉴别码messageathenticationcode

利用对称密码技术或密码杂凑技术,在秘密密钥参与下,由消息所导出的数据项。任何持有

这一秘密密钥的实体,可利用消息鉴别码检查消息的完整性和始发者身份。

[来源：GB/T39786]

4符号、代号和缩略语

下列符号、代号和缩略语适用于本文件。

DCS：分散控制系统（DistributedControlSystem）

NCS：电力网络计算机监控系统（NetworkComputerizedMonitoringControlSystem）

SIS：厂级监管信息系统（SupervisoryInformationSystemforplantlevel）

IPSec：互联网安全协议（InternetProtocolSecurity）

SSL：安全套接层（SecureSocketsLayer）

MAC：消息鉴别码（MessageAuthenticationCode）

5概述

5.1密码应用原则

5.1.1指导性原则

火力发电企业电力监控系统密码应用遵循GB/T39786《信息安全技术信息系统密码应用

基本要求》，在物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全四个层面

开展密码应用，保障火力发电企业电力监控系统的实体身份真实性、重要数据的机密性和完整

性。

5.1.2可行性原则

电力监控系统在密码应用时，尤其在选择密码应用范围、密码应用技术、密码产品形态以

及设计测试方案、部署方案时，应充分考虑电力监控系统对实时性可靠性、业务连续性等方面

的特殊要求，设计出切实可行的密码应用方案。在密码应用导致系统实时性可靠性存在较大风

险时，可优先保证实时性，其次考虑完整性要求，数据机密性保护要求较低。

6

T/ZJSEEXXXX-YYYY

5.1.3科学性原则

电力监控系统应保证密码产品体系与密码管理体系完备有效，密码应用规模适度，密码应

用兼顾电力监控系统安全防护需求。

5.2密码应用基本要求

5.2.1真实性要求

（1）保证电力监控系统重要区域进入人员身份的真实性；

（2）保证电力监控系统跨网通信实体的身份真实性；

（3）保证电力监控系统登录用户的身份真实性；

（4）保证电力监控系统下发重要操作指令人员的身份真实性。

5.2.2完整性要求

（1）保证电力监控系统服务器重要数据存储完整性；

（2）保证电力监控系统跨越不安全网络传输数据的完整性；

（3）保证电力监控系统重要操作指令的传输完整性；

（4）保证电力监控系统服务器到其管理端重要数据的传输完整性。

5.2.3机密性要求

（1）保证电力监控系统服务器重要数据的存储机密性；

（2）保证电力监控系统通过广域网边界传输到上级单位的通信数据机密性；

（3）保证电力监控系统服务器到其管理端重要数据的传输机密性。

5.2.4可行性要求

（1）保证密码产品功能、性能与可靠性满足电力监控系统要求；

（2）保证电力监控系统密码应用实时性满足安全生产要求；

（3）兼顾密码改造时间要求、经济成本控制要求、密码改造风险控制要求，保证电力监控

系统密码应用方案与实施方案科学有效。

5.2.5密码应用等级要求

电力监控系统应用基本要求等级由其网络安全等级保护的级别确定，商用密码密码应用设

计应与网络安全等级保护安全技术设计相结合，避免重复设计。

密码应用等级要求如下表所示：

表1密码应用等级要求

安全层面密码应用要求密码应用对象第二级第三级

电力监控系统机房电子门禁系

重要区域进出人员身份鉴别宜宜

统

电力监控系统机房电子门禁系

物理和环境电子门禁系统记录数据存储完整性可宜

统

电力监控系统机房视频监控系

视频监控音像记录数据存储完整性----宜

统

通信实体身份鉴别宜应

未受到电力监控系统物理和环

网络和通信通信数据完整性境密码保护的跨网通信实体可宜

通信过程中重要数据的机密性宜宜

7

T/ZJSEEXXXX-YYYY

表2密码应用等级要求（续）

安全层面密码应用要求密码应用对象第二级第三级

网络边界访问控制信息的完整性可应

接入设备身份鉴别----可

重要系统人员登录身份鉴别宜应

远程管理通道安全----应

系统资源访问控制信息完整性电力监控系统服务器、数据库可宜

设备和计算服务器、密码整机、密码系

重要信息资源安全标记完整性统、堡垒机等----宜

日志记录完整性可宜

重要可执行程序来源完整性、真实

----宜

性

通过客户端或者浏览器的用户

电力监控系统用户身份真实性宜应

登录电力监控系统环节

电力监控系统服务端访问控制

访问控制信息完整性可宜

信息

电力监控系统服务器的重要信

重要信息资源安全标记完整性----宜

息资源安全标记

电力监控系统服务器鉴别数

应用和数据安重要数据传输过程机密性据、以及通信关键报文等重要宜应

全业务数据

电力监控系统服务器鉴别数

重要数据存储过程机密性宜应

据、及重要业务数据

电力监控系统服务器鉴别数

重要数据传输过程完整性据、以及重要操作指令等重要宜宜

业务数据

电力监控系统服务器鉴别数

重要数据存储过程完整性据、审计数据、重要配置数据宜宜

以及重要业务数据

6物理和环境安全

物理和环境安全密码应用基本要求包括以下内容。

身份鉴别：第二级宜、第三级应采用密码技术进行物理访问身份鉴别，保证重要区域进入

人员身份的真实性，重要区域包括但不限于系统主机房、运维管理区、重要设备存放区等。

电子门禁记录数据存储完整性：第二级可、第三级应采用密码技术保证电子门禁系统进出

记录数据的存储完整性。

视频监控记录数据存储完整性：第二级可、第三级宜采用密码技术保证视频监控音像记录

8

T/ZJSEEXXXX-YYYY

数据的存储完整性。

7网络和通信安全

网络和通信安全密码应用基本要求包括以下内容。

a)身份鉴别：第二级宜/第三级应采用密码技术对通信实体进行身份鉴别，保证通信实体身

份的真实性，通信双方包括但不限于电力监控系统与电力调度中心、电力监控系统服务端与无

法受到电力监控系统物理环境密码保护的终端。

b)通信数据完整性：第二级可/第三级应采用密码技术保证通信过程中数据的完整性。

c)通信过程重要数据的机密性：第二级宜/第三级应采用密码技术保证通信过程重要数据的

机密性。

d)网络边界访问控制信息的完整性：第二级可/第三级宜采用密码技术保证网络边界访问控

制信息的完整性，网络边界访问控制信息包括但不限于访问控制列表。

e)安全接入认证：第三级可采用密码技术对从外部连接到内部网络的设备进行接入认证，

确保接入设备身份的真实性。

DCS整体部署在安全I区，仅与NCS、SIS等部署在生产控制大区的系统进行通信，通信实

体部署在受到物理和环境层面密码保护的机房，因此可不对DCS网络和通信层面进行密码保护。

NCS整体部署在安全I区，需要跨越广域网与电力调度中心通信，因此需要对NCS与电力

调度中心间的通道进行密码保护。

SIS部署在生产控制大区与管理信息大区，其管理终端需通过浏览器访问SISWeb服务器，

且存在远程运维需求，因此对管理终端与部署在安全IV区的SISWeb服务器间的通道、运维终

端与堡垒机的运维通信通道进行密码保护。

辅助设施监控系统如有远程运维需求，则需对其运维终端与堡垒机的运维通信通道进行密

码保护。

8设备和计算安全

设备和计算安全密码应用基本要求包括以下内容。

a)身份鉴别：第二级宜/第三级应采用密码技术对登录设备的用户进行身份鉴别，保证用户

身份的真实性。

b)远程管理通道安全：第二级宜/第三级应采用密码技术建立安全的远程管理信息传输通

道。

c)身份鉴别信息机密性：第二级宜/第三级应采用密码技术保证用户身份鉴别信息的机密性。

d)系统资源访问控制信息完整性：第二级可/第三级宜采用密码技术保证系统资源访问控

制信息的完整性。

e)重要信息资源安全标记完整性：第三级宜采用密码技术保证设备中的重要信息资源安全

标记的完整性。

f)日志记录完整性：第二级可/第三级应采用密码技术保证涉及身份鉴别、远程管理和操作、

审计管理等日志记录的完整性。

h)重要可执行程序完整性和来源真实性：第三级宜采用密码技术对重要可执行程序进行完

整性保护，并对其来源进行真实性验证。

9应用和数据安全

应用和数据安全密码应用基本要求包括以下内容。

a)身份鉴别：第二级宜/第三级应采用密码技术对通过客户端程序、浏览器、应用程序接

口等方式登录或访问应用系统的用户和执行关键操作的用户进行身份鉴别，保证应用系统用户

身份的真实性。

9

T/ZJSEEXXXX-YYYY

DCS应对工程师站、操作员站、历史站登录进行身份鉴别；

NCS应对工程师站、操作员站登录进行身份鉴别；

SIS应对SISWeb平台登录进行身份鉴别；

辅助设施监控系统对PLC控制器、操作员站、工程师站登录进行身份鉴别。

b)访问控制信息完整性：第二级可/第三级应采用密码技术保证信息系统应用的访问控制

信息的完整性。

c)重要信息资源安全标记完整性：第三级宜采用密码技术保证信息系统应用的重要信息

资源安全标记的完整性。

d)重要数据传输机密性：第二级宜/第三级应采用密码技术保证信息系统应用的重要数据

在传输过程中的机密性。

对于DCS，应对操作员站、工程师站、控制器间传输的重要数据进行机密性保护，需进行传

输机密性保护的重要数据包括鉴别数据以及安全权限文件等重要业务数据；

对于NCS，应对操作员站、工程师站、NCS服务器间传输的重要数据进行机密性保护，宜对

测控装置传输的重要数据进行机密性保护，需进行传输机密性保护的重要数据包括鉴别数据以

及通信关键报文等业务数据；

对于SIS，应对SISWeb服务器与其管理终端间传输的重要数据进行机密性保护，宜对接

口机、SIS服务器传输的重要数据进行机密性保护，需进行传输机密性保护的重要数据包括鉴

别数据以及通信关键报文等业务数据；

对于辅助设施监控系统，需进行传输机密性保护的重要数据包括工程师站、操作员站鉴别

数据，以及工程师站、操作员站、PLC控制器设备间传递的关键控制命令。

e)重要数据存储机密性：第三级应采用密码技术保证信息系统应用的重要数据在存储过程

中的机密性。

对于DCS，需进行存储机密性保护的重要数据包括鉴别数据以及安全权限文件、控制逻辑

图等重要业务数据；

对于NCS、SIS、辅助设施监控系统，需进行存储机密性保护的重要数据包括鉴别数据和其

它重要业务数据；

f)重要数据传输完整性：第二级可/第三级应采用密码技术保证信息系统应用的重要数据

在传输过程中的完整性。

对于DCS，应对操作员站、工程师站、控制器间传输的重要数据进行完整性保护，需进行传

输完整性保护的重要数据包括鉴别数据以及安全权限文件等重要业务数据；

对于NCS，应对操作员站、工程师站、NCS服务器间传输的重要数据进行完整性保护，宜对

测控装置传输的重要数据进行完整性保护，需进行传输完整性保护的重要数据包括鉴别数据以

及通信关键报文、重要操作指令等重要业务数据；

对于SIS，应对SISWeb服务器与其管理终端间传输的重要数据进行完整性保护，宜对接

口机、SIS服务器传输的重要数据进行完整性保护，需进行传输完整性保护的重要数据包括鉴

别数据、以及通信关键报文、重要操作指令等重要业务数据；

对于辅助设施监控系统，需进行传输完整性保护的重要数据包括鉴别数据，以及工程师站、

操作员站、PLC控制器设备间传递的关键控制命令、用户逻辑组态文件、用户监控组态文件等重

要业务数据。

g)重要数据存储完整性：第二级可/第三级宜采用密码技术保证信息系统应用的重要数据在

存储过程中的完整性。

对于DCS，需进行存储完整性保护的重要数据包括鉴别数据、审计数据、重要配置数据以及

安全权限文件、工艺流程画面、控制逻辑图等重要业务数据；

对于NCS和SIS，需进行存储完整性保护的重要数据包括鉴别数据、审计数据、告警数据、

重要配置数据以及重要业务数据；

对于辅助设施监控系统，需进行存储完整性保护的重要数据包括鉴别数据、审计数据、告

警数据、重要配置数据，以及应用代码、系统设备更新文件、用户逻辑组态文件、用户监控组

10

T/ZJSEEXXXX-YYYY

态文件等重要业务数据。

10密码产品应用要求

10.1密码产品应用

密码应用技术要求主要由机密性、完整性、真实性、不可否认性4个密码安全功能维度构

成。使用密码技术的加密功能和解密功能实现机密性，使用基于对称密码算法或密码杂凑算法

的消息鉴别码机制、基于公钥密码算法的数字签名机制等密码技术实现完整性，使用动态口令

机制、基于对称密码算法或密码杂凑算法的消息鉴别码机制、基于公钥密码算法的数字签名机

制等密码技术实现真实性，使用基于公钥密码算法的数字签名机制等密码技术来保证数据原发

行为的不可否认性和数据接收行为的不可否认性。

密码应用技术如下表所示：

表3密码应用技术要求

安全层面密码应用要求密码应用技术

重要区域进出人员身份鉴别采用国密门禁系统

电子门禁系统记录数据存储完

采用国密门禁系统

整性

物理和环

境采用国密视频监控系统；

或采用国密完整性保护网关；

视频监控音像记录数据存储完

或采用数字签名技术/消息鉴别码技术，原有视频监控系统调

整性

用密码卡/服务器密码机/签名验签服务器接口实现音像记录

数据存储完整性。

通信实体身份鉴别

通信数据完整性

网络和通通信过程中重要数据的机密性电力系统专用纵向加密认证装置/SSLVPN安全网关

信/IPSecVPN安全网关

网络边界访问控制信息的完整

性

接入设备身份鉴别

使用智能密码钥匙作为身份凭证，直接登录设备或通过国密

重要系统人员登录身份鉴别

堡垒机/SSLVPN安全网关登录设备

远程管理通道安全通过SSLVPN安全网关进行远程运维

设备和计

算

系统资源访问控制信息完整性

采用数字签名技术或者消息鉴别码技术，采用密码卡/服务器

密码机/签名验签服务器等密码产品，实现数据完整性保护

重要信息资源安全标记完整性

11

T/ZJSEEXXXX-YYYY

表4密码应用技术要求（续）

安全层面密码应用要求密码应用技术

日志记录完整性

重要可执行程序来源完整性、使用数字签名技术，采用密码卡/签名验签服务器等密码产

真实性品，实现重要可执行程序来源完整性、真实性

使用数字签名技术，采用智能密码钥匙、数字证书、签名验

电力监控系统用户身份真实性

签服务器等密码产品，保证用户身份真实性

访问控制信息完整性使用数字签名技术或消息鉴别码技术，采用密码卡/服务器密

码机/签名验签服务器等密码产品，实现访问控制完整性保

重要信息资源安全标记完整性护。

使用对称加密技术，在工程师站、操作员站采用智能密码钥

匙/密码卡/密码芯片，浏览器端侧采用国密浏览器，在服务

器侧采用服务器密码机/签名验签服务器/密码卡，在测控装

重要数据传输过程机密性

置、接口机、DCS控制器侧采用密码芯片/密码卡/智能密码

钥匙/软件密码模块等密码产品，对传输的部分重要数据做加

密，保证传输机密性。

应用和数使用数字签名技术或者消息鉴别码技术，在工程师站、操作

据安全员站采用智能密码钥匙，浏览器端侧采用国密浏览器，在服

务器侧采用服务器密码机/密码卡，在测控装置、接口机、

重要数据传输过程完整性

DCS控制器侧采用密码芯片/密码卡/智能密码钥匙/软件密码

模块等密码产品，对传输的重要数据生成签名值或者消息鉴

别码，保证重要数据传输完整性。

使用对称加密技术，在服务器侧采用服务器密码机/密码卡，

重要数据存储过程机密性在终端侧采用密码芯片/智能密码钥匙等密码产品，对存储的

重要数据做加密，保证重要数据存储机密性。

使用数字签名技术或者消息鉴别码技术，在服务器侧采用服

务器密码机/密码卡/签名验签服务器，在终端侧采用密码卡/

重要数据存储过程完整性

密码芯片/智能密码钥匙等密码产品，对存储的重要数据生成

签名值或者消息鉴别码，保证重要数据存储完整性。

使用的密码产品应具备国家密码管理局商用密码检测中心认证证书，安全等级应达到GM/T

0028-2014《密码模块安全技术要求》中的安全等级二级及以上。密码应用中涉及的证书应由数

字证书认证系统签发，并保证公钥与实体之间的关联真实性有效性；密码应用中使用的密钥、

随机数应由通过国密认证的随机数发生器生成、派生协商，以保证其随机性；密码应用中调用

密码接口时应保证密钥安全性，不以明文方式导入、导出密钥。

10.2密钥管理安全要求

在密码算法安全合规的前提下，密钥的安全性对密码应用安全至关重要，密钥管理对于保

障电力监控系统密钥全生命周期的安全性起到关键作用。密钥管理需保证密钥（除公钥外）不

被非授权的访问、使用、泄露、修改和替换，需保证公钥不被非授权的修改和替换。密钥管理

需保证密钥产生、分发、存储、使用、更新、归档、撤销、备份、恢复和销毁等环节的密钥安

12

T/ZJSEEXXXX-YYYY

全。

10.2.1密钥产生

密钥应在可控的环境中生成并保证密钥的真随机性，应采用通过国密认证的随机数发生器

生成密钥、派生密钥或密钥协商过程中的随机值；基于密钥协商过程生成密钥的，需验证对方

身份真实性。

10.2.2密钥分发

使用离线方式分发密钥时，应使用具有访问控制机制的存储介质（如智能密码钥匙、智能

IC卡、安全TF卡）；使用在线方式分发密钥时，应采用密码技术保证密钥在传输过程中的机密

性和完整性以及密钥发送方接收方的身份真实性。

10.2.3密钥存储、备份和归档

密钥(除公钥外)应以密文形式存储/备份/归档，并采用密码技术对密钥进行完整性保护，

提供密钥的访问控制机制，防止密钥被非授权的访问、使用、泄露、修改和替换；密钥可使用

密码卡、智能密码钥匙、密码整机等密码硬件内置密钥进行密码保护，也可采用口令加密保护，

加密密钥的口令不能以明文存储且其复杂度不小于10^12；

公钥应存储在可控的环境中，采用密码机制对公钥进行完整性保护，防止公钥被非授权的

修改和替换。

10.2.4密钥使用

采用可靠的机制对密钥的使用进行控制，应当通过国密认证的密码模块使用密钥防止由于

使用不当导致对称密钥和私钥泄露；应当使用通过国密认证的证书认证系统签发数字证书以保

证公钥与实体之间的关联真实性有效性；

10.2.5密钥更新

建立密钥更新机制以尽量减小密钥泄露影响，应采用密码技术保证密钥更新操作的身份真

实性、密钥更新操作日志的完整性。

10.2.6密钥销毁和撤销

具备密钥销毁/撤销机制，应采用密码技术保证密钥销毁/撤销操作的身份真实性、密钥销

毁/撤销操作日志的完整性。

10.2.7密钥恢复

具备密钥恢复机制，应采用密码技术保证密钥恢复操作的身份真实性、密钥恢复操作日志

的完整性。

10.3密码管理要求

项目建设单位应当落实《商用密码应用安全性评估管理办法》等国家密码管理要求，按照

“三同步一评估”的总体要求，参照GB/T39786中管理制度、人员管理、建设运行、应急处置

等方面的要求执行。

13

T/ZJSEEXXXX-YYYY

附录A

（资料性）

火力发电企业电力监控系统SIS商用密码应用设计示例

A.1概述

厂级监管信息系统是建立发电厂内生产过程实时/历史数据库平台、为全厂实时生产过程综

合优化服务的实时生产过程监视和管理的信息系统。SIS厂级信息监控系统负责具备数据采集、

优化与管理三大功能，结构上分为三大部分，分别位于控制区(安全区I)、非控制区(安全区II)

和安全区IV。

厂级监控信息系统示意如图A.1所示：

图A.1厂级监控信息系统示意图

A.2火力发电企业SIS密码应用设计示例

厂级监控信息系统主要由接口机、SIS服务器和SISWeb服务器组成，其中接口机部署于

安全I区，SIS服务器部署于安全II区，SISWeb服务器部署于安全IV区；安全区域边界依据

《电力行业网络安全等级保护管理办法》、《电力监控系统安全防护规定》要求部署边界安全网

络隔离装置。厂级监控信息系统所在机房应当按照GB/T39786要求进行密码应用改造，网络和

通信、设备和计算、应用和数据部分的关键密码应用需求如表A.1所示。

表A.1厂级监控信息系统关键密码应用需求

序号密码测评单元密码应用功能点密码应用需求分析

对SISWeb服务器与外部系统、SISWeb服务器与管理

1通信实体身份鉴别

终端之间通信链路进行保护，实现网络通信实体的身

网络和通信安全

份鉴别、通信过程重要数据的机密性保护和通信数据

2通信过程重要数据机密性

的完整性保护。

14

T/ZJSEEXXXX-YYYY

表A.1厂级监控信息系统关键密码应用需求（续）

序号密码测评单元密码应用功能点密码应用需求分析

3通信数据完整性

应对通过运维管理终端登录设备进行管理的用户进行

4登录设备用户的身份鉴别

身份鉴别，确保用户身份的真实性。

设备和计算安全

应对运维管理终端与系统设备之间的管理通道进行保

运维管理通道安全护，实现管理通道中重要数据传输的机密性和完整

5

性，防止数据被非法窃取或篡改。

应对登录SISWeb平台的用户进行身份鉴别，保证人员

6身份鉴别

身份的真实性，防止非法人员假冒用户身份

应对SISWeb服务器管理端与服务端传输的鉴别数据等

7重要数据传输机密性重要数据采用对称加密技术进行机密性保护，防止数

据被非法窃取。

应用和数据安全

应对通信关键报文、重要操作指令、鉴别数据等重要

8重要数据传输完整性数据采用数字签名、消息鉴别码技术进行完整性保

护，防止数据被非法篡改。

应对SISWeb服务器、SIS服务器存储的鉴别数据等重

9重要数据存储机密性要数据采用对称加密技术进行机密性保护，防止数据

被非法窃取。

应对SISWeb服务器、SIS服务器存储的鉴别数据、审

计数据、重要配置数据等重要数据采用数字签名、消

10重要数据存储完整性

息鉴别码技术进行完整性保护，防止数据被非法篡

改。

宜对SISWeb服务器访问控制列表采用数字签名、消息

11访问控制信息完整性

鉴别码技术进行完整性保护，防止数据被非法篡改。

根据厂级监控信息系统关键密码应用需求分析，采用密码技术实现系统相应密码应用功能

点厂级监控信息系统密码应用部署示例如图A.2所示。

15

T/ZJSEEXXXX-YYYY

图A.2厂级监控信息系统密码应用部署示例

根据厂级监控信息系统密码应用部署示例，厂级监控信息系统密码应用设计如表A.2所示。

表A.2厂级监控信息系统关键密码应用设计

序号密码测评单元密码应用功能点密码应用设计说明

1

通信实体身份鉴别SISWeb服务器BS架构应用需改造采用HTTPS协议进行

数据传输，国密浏览器通过HTTPS方式访问应用系统。

2

通信过程重要数据机密性国密浏览器需支持国密数字证书与国密SSL协议。

如需与外部系统通信，可在安全IV区部署SSLVPN产品

网络和通信安全

3等，外部系统与SISWeb服务器双方基于密码协议建立

安全通信链路，实现系统之间网络通信实体的身份鉴

通信数据完整性

别、通信过程重要数据的机密性保护和通信数据的完

整性保护。

4

通过智能密码钥匙登录设备;

可使用以下两种方式作为缓解项：

1.用户使用智能密码钥匙登录国密堡垒机，并通过国

登录设备用户的身份鉴别密堡垒机登录设备；

2.或通过在堡垒机前部署支持国密算法的SSLVPN安全

网关，用户仅需通过SSLVPN安全网关+堡垒机实现对服

设备和计算安全务器、数据库的访问和集中运维管理。

5

通过使用具有商用密码产品认证证书的SSLVPN安全网

关建立集中管理通道，且终端与SSLVPN安全网关之间

运维管理通道安全的通信信道采用合规的密码技术来作为缓解措施；

对于本地运维且关闭远程管理端口的，本环节可不使

用密码技术进行保护。

16

T/ZJSEEXXXX-YYYY

表A.2厂级监控信息系统关键密码应用设计（续）

序号密码测评单元密码应用功能点密码应用需求分析

6

为登录SISWeb服务器的用户配备智能密码钥匙（内置

用户数字证书）等，SISWeb服务器部署签名验签服务

身份鉴别

器等，通过基于公钥密码算法的数字签名技术保证登录

用户身份真实性，实现用户身份鉴别。

7SISWeb服务器管理终端调用智能密码钥匙密码接口，

服务端调用服务器密码机接口，接口机调用密码芯片/

重要数据传输机密性软件密码模块接口，通过对鉴别数据、通信关键报文等

重要数据使用SM4国产算法进行加解密，实现重要数据

传输的机密性保护。

应用和数据安全

8

SISWeb服务器调用智能密码钥匙密码接口，SISWeb服

务器调用服务器密码机/签名验签服务器接口，接口机

重要数据传输完整性调用密码芯片/软件密码模块接口，对鉴别数据、重要

操作指令、通信关键报文等重要数据生成数字签名或消

息鉴别码，实现重要数据传输的完整性保护。

9

SISWeb服务器、SIS服务器调用服务器密码机接口，通

重要数据存储机密性过对称密码算法或公钥密码算法加密和解密技术，实现

鉴别数据、重要业务数据的存储机密性保护。

10

SISWeb服务器、SIS服务器调用服务器密码机或签名验

签服务器接口，通过基于对称密码算法或密码杂凑算法

重要数据存储完整性的MAC技术、基于公钥密码算法的数字签名技术等，实

现SISWeb服务器、SIS服务器鉴别数据、审计数据、告

警数据、重要配置数据、重要业务数据的完整性保护。

11

SISWeb服务器调用服务器密码机或签名验签服务器接

口，通过基于对称密码算法或密码杂凑算法的MAC技

访问控制信息完整性

术、基于公钥密码算法的数字签名技术等，实现NCS服

务器访问控制信息完整性保护。

17

T/ZJSEEXXXX-YYYY